Flame, el malware de espionaje más avanzado descubierto hasta el momento

En 2011 se desató lo que ya se conoce como ciberguerra. El descubrimiento de Stuxnet y Duqu supuso un nuevo capítulo en la historia de la seguridad cibernética. Estos virus fueron desarrollados, en parte, para robar datos y atacar a los sistemas de seguridad de países como Irán, en lo que se consideró el inicio de un ciberconflicto. Desde ese momento, los principales gobiernos del mundo han aumentado su inversión en medidas de seguridad y en el desarrollo de ciberarmas.

Esa inversión parece volver a estar justificada, ahora por la aparición del que se considera el malware de ciberespionaje más avanzado hasta el momento. Se trata de Flame, una ciberarma capaz de robar datos de prácticamente cualquier país del mundo. Flame es capaz de robar imágenes, capturas de audio e incluso de interceptar tráfico de red.

El descubrimiento de Flame ha corrido a cargo de Kaspersky Lab y de la agencia de las Naciones Unidas para la Información y la Comunicación tecnológica. Según la compañía de seguridad, este programa malicioso está específicamente diseñado para el ciberespionaje. “Puede robar información valiosa, incluyendo contenidos de la pantalla de la computadora, información sobre los sistemas específicos, archivos almacenados, datos de contactos y conversaciones”, han comentado desde Kaspersky.

Los investigadores de seguridad han destacado que este malware “supera a los de todas las amenazas cibernéticas conocidas hasta la fecha”, siendo el más avanzado que se haya registrado. Ante su complejidad, los responsables de su descubrimiento ya han señalado que está en la misma categoría de ‘super-ciberarma’ que Duqu y Stuxnet, consideradas las mayores amenazas en este campo hasta el momento.

Aunque por el momento el análisis de Flame es preliminar, desde Kaspersky Lab han explicado que sus primeros resultados muestran que este virus está desarrollado de forma mucho más compleja a los vistos hasta el momento. En concreto, Flame está desarrollado en base a múltiples módulos y tiene un código ejecutable 20 veces mayor al de Stuxnet, lo que ilustra su complejidad.

Este virus podría haber sido utilizado, o estar siendo, para robar datos en países de todo el mundo, aunque ya se ha señalado que Irán, países de Oriente Medio y Estados Unidos podrían ser sus principales objetivos. Desde Kaspersky han asegurado que siguen trabajando para conocer más datos de Flame y poder informar de sus resultados en los próximos días.